応用情報技術者 2018年 春期 午後 問01

解答の論理構成

1. [a] の判断
   • 原文引用: “業務上閲覧することが不適切なWebサイトへの接続を制限するaを導入している。”
   • “不適切なWebサイトへの接続を制限”という機能は URL を基準に許可／拒否を行う仕組みであり、解答群の「ア：URLフィルタリング」が該当します。
2. [b]・[c] の判断
   • 原文引用:
     • “金銭の支払いを要求する警告メッセージが表示された。”
     • “ファイル名の拡張子が特定の文字列に変更されていた。”
     • “内容は文字化けして、閲読できなかった。”
   • これらは暗号化されたファイルを人質に“金銭”を要求する典型的な “ランサムウェア” の挙動です。
   • ランサムウェアは「暗号化型」「画面ロック型」などに細分類されます。本設問では “ファイルの拡張子変更＝暗号化済み” の状況から “b型のc” が「ファイル暗号化型のランサムウェア」と分かります。
     • 解答群より [b]＝「ク：ファイル暗号化」
     • 解答群より [c]＝「サ：ランサムウェア」
3. [d] の判断
   • 原文引用: “今回のマルウェアはインターネット上のWebサイトから、dによって当該モバイルPCに感染したものと推測した。”
   • K君は“Webサイトを検索”→“突然警告メッセージ”という流れで感染しています。ユーザ操作を伴わず Web 閲覧だけでマルウェアを取得する攻撃手法を解答群で示すと「オ：ドライブバイダウンロード」が一致します。
4. 結論
   a：ア
   b：ク
   c：サ
   d：オ

誤りやすいポイント

• “金銭要求”というキーワードから [c] を「ケ：フィッシング」と誤選択するケースが多いですが、フィッシングは偽サイトへ誘導して資格情報を盗む攻撃であり、ファイル暗号化や拡張子変更は伴いません。
• “[b]型”という語に惑わされ「エ：端末ロック」を選ぶミス。端末ロック型ランサムウェアは画面を操作不能にしますが、ファイル暗号化は行いません。
• “[d]” を “水飲み場型攻撃” と誤認する例。水飲み場型は特定組織の訪問が予測される Web サイトを汚染する標的型の一種で、設問文には標的性を示す情報がありません。

FAQ

解答の論理構成

1. 感染したモバイル PC では「ファイル名の拡張子が特定の文字列に変更されてい」たことが最初の手掛かりです。
   ─ 【問題文】「新製品の提案書と営業日報のファイル名の拡張子が特定の文字列に変更されていた」
2. 同じ症状がほかの端末にも現れていれば、被害が拡大していると判断できます。
   ─ 【問題文】「①社内の他のPCやサーバに感染被害が拡大していないことを確認した」
3. したがって、社内の PC やサーバを調査し、同じ“特定の文字列”を拡張子にもつファイルが存在しないかを検索すれば拡大有無を判定できます。
4. 検索結果に該当ファイルが見つからなかったため、「感染被害が拡大していない」と結論づけた、という論理になります。

誤りやすいポイント

• ネットワークログの確認だけで十分と考えてしまい、ファイル状態の調査を忘れる。
• 「ウイルス対策ソフトで検出されない＝無感染」と早合点し、ランサムウェア特有の拡張子変化を見逃す。
• “特定の文字列”を具体名に置き換えてしまい、設問要求の「原文を正確に引用」に違反する。

FAQ

解答の論理構成

1. 目的の把握
   【問題文】には、モバイルPCについて
   「J社の情報セキュリティ規程では、モバイルPCの利用時には、セキュリティパッチとウイルス定義ファイルを最新のものに更新するよう定めていた。」
   とあります。したがって最新状態の確認が必須です。
2. 失敗事例の確認
   同じ段落で「今回、K君はウイルス定義ファイルが最新になっていることの確認を怠ってしまった。」と明記され、これが感染を招いた要因と推測できます。
3. 質問の焦点
   設問は「ウイルス定義ファイル更新を確認する観点」で「持出し時に確認すべき事項」を尋ねています。更新の要否ではなく“確認”がポイントです。
4. 結論
   最新であることを確認する行為を端的に表す文として「ウイルス定義ファイルのバージョンが最新であること」が適切となります。

誤りやすいポイント

• セキュリティパッチだけを答えてしまう
  → 設問はウイルス定義ファイルに限定されています。
• 「自動更新が有効になっていること」と書く
  → 有効にしていても更新されていなければ意味がなく、確認対象がずれます。
• 「最新に更新すること」と“作業”を答える
  → 設問は“確認すべき事項”であり、作業手順ではありません。

FAQ

解答の論理構成

1. 設問は「モバイルPCのマルウェア感染の対策として、適切でないもの」を選ぶ問題です。
2. 本文には、感染原因として
   ・「公衆無線LANでインターネットに接続」
   ・「ウイルス定義ファイルが最新になっていない可能性」
   が示されています。対策として望ましいのは、①規程の遵守徹底、②定義ファイルの自動更新手段確保、③安全な通信経路の確保などです。
3. 各選択肢を検討します。

1. よって、適切でない対策は「ウ」です。

誤りやすいポイント

• “社内LANに接続しない＝安全”と短絡的に考えがちですが、USBメモリはマルウェア感染経路の典型例です。
• 「バックアップ経路を断つ」「集中管理を外れる」といった副作用を見落とすと誤答しやすくなります。
• エの SIM カード案は通信コストを理由に否定したくなるものの、本問はコストではなくセキュリティ観点で判断します。

FAQ

解答の論理構成

1. 被害の性質を確認
   引用：「金銭の支払いを要求する警告メッセージ」「内容は文字化けして、閲読できなかった」
   ─ 暗号化して読めなくする典型的なランサムウェア被害です。
2. 感染が社内に広がった場合の影響範囲
   引用：「マルウェアがモバイルPCだけでなく、社内のPCに感染した場合に備える必要」
   ─ 社内PCからはファイルサーバへ通常のアクセス権で接続しています。
3. バックアップ先まで被害が及ぶリスク
   ランサムウェアはアクセス可能なネットワークドライブを同時に暗号化する例が多く、
   バックアップ用共有フォルダや接続しっぱなしの外付けディスクも対象になります。
4. したがって対策の焦点は
   引用：「ファイルサーバ上のファイルのバックアップについても、マルウェアに感染した場合に備えた対策」
   ─ “バックアップ先が感染の被害を受けるかもしれない” という危機感が発端。
5. 解答群の照合
   ア：暗号化未実施は今回の議論の中心ではない。
   イ：所要時間の問題はマルウェア対策と無関係。
   エ：システム破壊そのものではなく“バックアップ先”への被害が論点。
   ウ：「ファイルサーバのバックアップ先にも、マルウェア感染の影響が及ぶおそれがあるから」
   ─ ③と完全一致。
   よって解答は「ウ」です。

誤りやすいポイント

• 「システムが破壊されるおそれ（エ）」に引きずられやすい
  しかし設問は“バックアップ運用”の見直し理由を問うており、OS再インストールなどシステム復旧の話ではない。
• 「暗号化未実施（ア）」と“暗号化ランサムウェア”を混同
  ディスク暗号化は機密漏えい対策であり、バックアップ汚染リスクとは別問題。
• バックアップ≠安全という思い込み
  オンラインで常時接続されたバックアップは、マルウェアから見れば単なる追加ドライブ。

FAQ

解答の論理構成

1. 共有ディスク装置の現状
   • 本文には「社内LAN上の共有ディスク装置に定期的にバックアップされている」とあります。
   • このままでは共有ディスク装置も同じネットワークに常時接続されるため、マルウェアが侵入した際にバックアップデータまで破壊・暗号化される恐れがあります。
2. 被害想定の明確化
   • 「マルウェア感染の被害を最小限にとどめる対策として…検討に着手した」と記述されています。
   • 被害を“最小限”にするキーワードは「感染経路の遮断」と「安全なデータ保持」です。
3. 最適な運用方法の導出
   • 感染中の社内LANから物理的・論理的に切り離すことが最もシンプルで強力な防御策です。
   • そこで「バックアップ作業時のみ接続し、平常時は切断」という運用が導かれます。
4. 求められる対策の結論
   • したがって模範解答「バックアップの時だけ共有ディスク装置を接続する。」が成立します。

誤りやすいポイント

• 共有ディスク装置を RAID 構成や世代管理だけで守れると誤解し、ネットワーク分離を無視する。
• 「オフサイト保管」「クラウドバックアップ」など手段の話に逸れ、本設問が求める“運用方法”を答え忘れる。
• 常時接続のままアクセス権のみ制御すれば安全と考え、物理・論理切断の必要性を軽視する。

FAQ